PT-2025-23952
CVE-2025-40217
·
تاريخ النشر
2025-06-05
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.2
متوسطةالمقاييسAV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
وحدات Envoy side-cars (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نواة Linux يتعلق بعدم كفاية التحقق من صحة أوامر ioctl القابلة للتوسيع داخل النظام الفرعي pidfs. وقد يؤدي ذلك إلى مشكلات تتعلق باستقرار النظام أو أمنه. تم الإبلاغ عن حدوث تجاوز خطير لسعة المخزن المؤقت في مكونات Envoy side-cars، مما يتطلب تطبيق تصحيحات فورية على مجموعات Kubernetes عبر بيئات متعددة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾